Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
eBPF 正在彻底改变 Linux 内核的可观测性、安全和网络领域。本文深入剖析 eBPF 架构设计、编程模型、Hook 点全景、CO-RE 机制与生产级实战案例，涵盖 kprobe/tracepoint/XDP/Socket Filter/LSM 等全部挂载类型，并提供性能优化策略。
可观测性
Linux内核eBPF运行时深度实战：从字节码JIT到生产级XDP应用
深度解析Linux内核eBPF运行时：从字节码JIT架构、Verifier安全验证机制、Map数据结构全类型、XDP高速网络处理与AF_XDP零拷贝路径，到生产级性能调优与排障三板斧（bpftool/Verifier日志/尾调用），含BPF_TOKEN/Cilium/硬件卸载前沿演进路径
eBPF 自上而下的性能分析实战：从 CPU 火焰图到全链路追踪
本文介绍自上而下（Top-Down）性能分析方法论，结合 eBPF 工具链实战：从 CPU 火焰图、Off-CPU 分析、调度延迟、内存子系统、块设备 IO 到网络栈全链路追踪，最后讲解如何编写自定义 eBPF 分析器。
Linux eBPF全栈深度实战：从内核可编程引擎到XDP/TC/安全检测与性能优化
系统梳理eBPF全栈技术体系：架构哲学、编程工具链（bcc/libbpf/bpftool）、Map数据结构、内核Hook点分类（kprobes/uprobes/tracepoints/XDP/TC/cgroup/LSM）、XDP实战（DDoS防护与负载均衡）、Verifier安全验证原理、CO-RE可移植性、性能优化最佳实践、生态全景与选型指南。
eBPF 革命：从内核可编程到生产级可观测性实战
深度剖析 eBPF 完整技术栈：架构原理、Verifier/JIT、Maps、BTF/CO-RE、BCC/libbpf/bpftool 工具链、Tracing/Networking/Profiling/Security 可观测性实战、生产级部署指南及未来演进方向
eBPF核心技术深度解析：从内核可编程到云原生可观测性的范式变革
eBPF（扩展伯克利数据包过滤器）技术深度解析：从内核可编程到云原生可观测性的范式变革。涵盖eBPF架构原理、映射数据结构、Cilium容器网络、Falco/Tetragon安全监控、Pixie零侵扰可观测、实践代码示例与安全边界分析。
Linux eBPF 深度工程实战：从内核可编程到生产级观测与网络加速的完整方案
深入解析Linux内核eBPF技术的工程实现：架构执行模型三阶段详解、全类型Map数据结构对比、Verifier静态分析安全原理、XDP高速包处理生产实战、TC流量控制层挂载、kprobe动态插桩与fentry低开销追踪、BPF CO-RE一次编译跨平台方案、性能基准测试与选型决策矩阵
eBPF 深度工程实战：从内核可编程革命到云原生可观测性平台构建
深入解析Linux内核eBPF技术的工程实现：架构执行模型三阶段详解、全类型Map数据结构对比、Verifier静态分析安全原理、XDP高速包处理生产实战、TC流量控制层挂载、kprobe动态插桩与fentry低开销追踪、BPF CO-RE一次编译跨平台方案、性能基准测试与选型决策矩阵
eBPF 网络可观测性深度实战：从内核数据包追踪到零侵扰生产监控
eBPF 网络可观测性深度实战：从内核数据包追踪（XDP、tc、Kprobe）到零侵扰生产监控实战方案，涵盖 TCP 连接生命周期追踪、容器网络 QoS、微服务拓扑自动发现与 Retina 平台部署。
Linux eBPF可观测性与网络优化：从内核Hook到生产级实战
深入讲解eBPF虚拟机架构、BCC/bpftrace追踪工具实战、libbpf/Aya开发、XDP DDoS防护、TC流量控制、Cilium容器网络方案。含生产性能数据和安全加固实践。
